想知道電腦何時被開關機、誰用過電腦、瀏覽了哪些網頁？Windows 7 內建 事件檢視器 記錄系統開關機事件 (Event ID 6005/6006)，瀏覽器則保存歷程紀錄。以下教你如何查閱。
一、查看電腦開關機時間 (事件檢視器)
- 開啟電腦管理：右鍵 電腦 → 管理。
- 進入事件檢視器：左側展開 事件檢視器 → Windows 記錄 → 系統。
- 篩選關鍵事件 ID：右鍵 系統 → 篩選目前的記錄 → 事件 ID 輸入
6005,6006 → 確定。
- 解讀結果：
- Event ID 6005：事件記錄服務啟動 = 開機 時間。
- Event ID 6006：事件記錄服務停止 = 關機 時間。
配合 來源 (EventLog)、日期時間 欄位即可掌握完整開關機時間軸。
二、查看/清除瀏覽器歷程記錄
- Internet Explorer：工具 (齒輪) → 網際網路選項 → 一般 索引標籤 → 瀏覽歷程記錄 區塊 → 設定 → 檢視檔案 / 刪除。
- Chrome / Firefox / Edge：Ctrl+H 開啟歷程分頁，可搜尋、依日期分組、刪除特定紀錄或全部清除。
進階應用
- 匯出事件記錄：事件檢視器右鍵 系統 → 儲存所有事件為... → 另存為
.evtx，可在其他電腦用事件檢視器開啟分析。
- 稽核原則：Win+R →
secpol.msc (專業版以上) → 本機原則 → 稽核原則 → 啟用 稽核登入事件、稽核程序追蹤，記錄更詳細的使用者登入/登出、程式執行資訊。
- 家長控制 / 家庭安全：Win7 內建 家長控制 (控制台 → 使用者帳戶 → 設定家長控制) 可限制使用時間、遊戲等級、程式存取，並產生活動報告。
